用友漏洞检测：模块持续更新，防护不脱节

███████╗██╗   ██╗██████╗  ██████╗██╔════╝██║   ██║██╔══██╗██╔═══██╗█████╗  ██║   ██║██████╔╝██║   ██║██╔══╝  ██║   ██║██╔═══╝ ██║   ██║██║     ╚██████╔╝██║     ╚██████╔╝╚═╝      ╚═════╝ ╚═╝      ╚═════╝                  用友全系列漏洞检测v3.1  Fupo's series—————————————————————————————————————————————————————单条检测：fupo_for_yonyou -u http[s]://1.1.1.1/批量检测：fupo_for_yonyou -f url.txtSOCKS5：-socks5 socks5://0.0.0.0:1080HTTP代理：-proxy http://127.0.0.1:8080目前支持的漏洞检测：用友 NC bsh.servlet.BshServlet 远程命令执行漏洞用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞用友 FE协作办公平台 templateOfTaohong_manager目录遍历漏洞用友 NCFindWeb 任意文件读取漏洞用友 GRP-U8 UploadFileData 任意文件上传漏洞用友 GRP-U8 Proxy SQL注入漏洞用友 U8 OA test.jsp SQL注入漏洞用友 Uapjs 远程代码执行漏洞用友 畅捷通T-CRM get_usedspace.php SQL注入漏洞用友 畅捷通T+ Upload.aspx 任意文件上传漏洞用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞用友 ServiceDispatcherServlet 反序列化漏洞用友 时空KSOA com.sksoft.bill.ImageUpload 任意文件上传漏洞用友 GRP-U8 U8AppProxy 任意文件上传漏洞用友 某jsp JNDI注入漏洞 一用友 某jsp JNDI注入漏洞 二用友 sync 反序列化漏洞用友 uapws 认证绕过漏洞用友 ajax JNDI注入漏洞用友 文件服务器 认证绕过漏洞用友 文件服务器 未授权访问漏洞用友 files 反序列化漏洞用友 文件服务器 反序列化漏洞用友 畅捷通T+ DownloadProxy任意文件读取漏洞用友 NC FileReceiveServlet反序列化漏洞用友 NC MessageServlet反序列化漏洞用友 NC UploadServlet反序列化漏洞用友 NC MonitorServlet反序列化漏洞用友 NC service 接口信息泄露漏洞用友 NC IUpdateService XXE漏洞用友 NC cloud accept任意文件上传漏洞用友 U8 cloud KeyWordDetailReportQuery SQL注入漏洞用友 GRP-U8 ufgovbank XXE漏洞用友 移动系统管理 uploadIcon.do 任意文件上传漏洞⽤友 NC-word.docx 文件读取漏洞用友 portal 任意文件读取漏洞用友 U8+ CRM help2.php 任意文件读取漏洞用友 U8+ CRM getemaildata.php 任意文件读取漏洞用友 GRP U8 license_check.jsp SQL注入漏洞用友 GRP U8 SelectDMJE.jsp SQL注入漏洞用友 GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞用友 U8 Cloud smartweb2.RPC.d XXE漏洞用友 U8 obr_zdybxd_check SQL注入漏洞用友 畅捷通Tplus GetStoreWarehouseByStore 远程代码执行漏洞用友 畅捷通Tplus CheckMutex SQL注入漏洞用友 畅捷通T+ GetDecAllUsers 信息泄露漏洞用友 畅捷通远程通 GNRemote.dll SQL注入漏洞用友 U9 DynamaticExport.aspx 任意文件读取漏洞用友 U8Cloud FilterCondAction SQL注入漏洞用友 NC-Cloud process SQL注入漏洞用友 NC FormItemServlet SQL注入漏洞用友 NC-Cloud blobRefClassSearch FastJson反序列化漏洞用友 U8cloud esnserver 远程命令执行漏洞用友 U8-CRM ajaxgetborrowdata.php SQL注入漏洞用友 NC Cloud queryPsnInfo SQL注入漏洞用友 U8 Cloud MeasureQResultAction SQL注入漏洞用友 NC yerfile/down SQL注入漏洞用友 NC checkekey SQL 注入漏洞用友 NC content SQL注入漏洞用友 U8-CRM-reservationcomplete 远程命令执行漏洞用友 U8-CRM-reservationcomplete 身份认证绕过漏洞用友 U8 Cloud approveservlet SQL注入漏洞用友 YonBIP yonbiplogin 任意文件读取漏洞用友 U8 Cloud MultiRepChooseAction SQL注入漏洞用友 NC IMetaWebService4BqCloud SQL注入漏洞

文章来源：夜组安全